Social Engineering & Phishing Awareness

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

Social Engineering ဆိုတာ technical vulnerability မဟုတ်ဘဲ, 'လူ' ကို target လုပ်ပြီး information/access ရအောင် လှည့်စားတဲ့ technique ပါ — trust, authority, urgency စတဲ့ psychological principle ကို exploit လုပ်ပါတယ်။ Phishing ကတော့ social engineering ရဲ့ အဖြစ်များဆုံး form ပါ — legitimate organization (bank, company IT) ဟန်ဆောင်ပြီး, email/message ကနေ credential/sensitive information ကို ရအောင် လှည့်စားတာပါ။ Security ရဲ့ 'weakest link' က often technology မဟုတ်ဘဲ 'လူ' ဖြစ်နိုင်ပါတယ် — ဒီကြောင့် security awareness training က organization security posture ရဲ့ အရေးကြီးတဲ့ အစိတ်အပိုင်း ဖြစ်ပါတယ်.

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

Phishing email တစ်စောင်မှာ 'ဒီ link ကို ၂၄ နာရီအတွင်း click ပြီး password ပြန် confirm မလုပ်ရင် account suspend ဖြစ်မယ်' ဆိုတဲ့ urgency + authority framing ကို သုံးလေ့ရှိပါတယ် — sender address (legitimate domain နဲ့ တူပေမယ့် spelling ကွာနေတာ, ဥပမာ - paypaI.com vs paypal.com), link URL (hover လုပ်ကြည့်ရင် ကွဲပြားနေတာ), grammar/urgency tone ကို စစ်ဆေးခြင်းက phishing email ကို ခွဲခြားဖို့ practical technique ပါ.

• Social Engineering = 'လူ' ကို target လုပ်ပြီး trust/authority/urgency ကို exploit လုပ်သော technique
• Phishing = social engineering ရဲ့ အဖြစ်များဆုံး form (legitimate organization ဟန်ဆောင်ခြင်း)
• Security 'weakest link' က often technology မဟုတ်ဘဲ လူသားဖြစ်နိုင်

အတူတူ ကြည့်မယ်

Phishing email red flags:

[ ] Urgency/fear language ("Act now or your account will be suspended")
[ ] Sender domain that LOOKS right but isn't
    (paypaI.com — capital I instead of lowercase l)
[ ] Link text says one thing, actual URL goes somewhere else
    (hover to check before clicking)
[ ] Requests for password/sensitive info via email
    (legitimate organizations rarely ask this way)
[ ] Generic greeting ("Dear Customer") instead of your real name

Phishing email ရဲ့ red flag ၅ ခုကို ခွဲခြားနိုင်မည်။